Namazu Projectは9月23日、オープンソースの日本語全文検索システム「Namazu」の最新版となるバージョン 2.0.20をリリースした。バッファオーバーランの脆弱性に対処している。
脆弱性はバージョン2.0.19以前に存在するもの。「NMZ.field.*」に空行があり、そのフィールド値を「NMZ.result.*」で表示した場合にバッファオーバーランを誘発される恐れがある。
Namazu Projectは、ユーザーに対して早期にNamazu 2.0.20 へバージョンアップするよう呼び掛けている。
関連記事
- 古いNamazuを使っていませんか? IPAが注意喚起
IPAは、オープンソースの検索システム「Namazu」の旧バージョンを使用しているのではないかという届出が多数寄せられているとして、ユーザーに更新を求めている。 - 「Namazu 2.0.19」がリリース
Namazu Projectはオープンソースの日本語全文検索システム「Namazu」の最新版を公開した。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.